Мониторинг многоадресного трафика и NetFlow
С ростом популярности multicast медиа-приложений мониторинг многоадресного трафика становится все более важным. Когда дело доходит до протокола NetFlow, то он также поддерживает одноадресный (unicast) и многоадресный (multicast) трафик, начиная с устаревшей версии 5. Однако, поскольку протокол NetFlow v5 поддерживает только мониторинг входящего трафика, невозможно определить, как поток реплицируется на выходные интерфейсы. Таким образом, не все многоадресные пакеты учитываются. В связи с этим мы будем рассматривать конфигурацию Flexible NetFlow v9, который позволяет осуществлять мониторинг входящего и исходящего трафика. Кроме того, Flexible NetFlow v9 позволяет поставщикам услуг собирать и экспортировать параметры, связанные с многоадресным трафиком.
Что такое многоадресная маршрутизация и как она работает?
Многоадресная передача IP-адресов позволяет узлу отправлять пакеты определенной группе хостов. Эти хосты являются членами одной группы. Пакеты многоадресной рассылки доставляются членам группы, которые идентифицируются по одному адресу группы многоадресной рассылки. Группа хостов состоит как из отправителей, так и из получателей. Любой хост, независимо от того, является ли он членом группы, может отправлять многоадресный трафик в группу. Однако только члены группы могут получать многоадресные сообщения.
Многоадресная маршрутизация- это построение древовидной пересылки от отправителя к группе получателей. Существует только один путь между каждой парой маршрутизаторов, и этот путь не зациклен. В основе-дереве один маршрутизатор выбирается в качестве ядра или Rendezvous Point (RP), и все приемники строят кратчайший путь к ядру. Дерево является общим для всех отправителей. Эта концепция предполагает, что члены группы многоадресной рассылки слабо распределены по всей сети и присутствует не высокая пропускная способность. Примером этого протокола многоадресной рассылки является режим PIM Sparse Mode (PIM-SM).
В нашей сети многоадресный трафик передается от источника хоста медиаплеером VLC на адрес многоадресной рассылки 239.0.0.2, порт 5004 к трем слушателям (Рис. 1). Они динамически регистрируются в многоадресном канале. Все три слушателя также работают под управлением VLC, настроенного на открытие сетевого потока rtp: / / 239.0.0.2: 5004.
Маршрутизатор R1 настроен как Rendezvous Point (RP) для группы многоадресной рассылки 239.0.0.2 . (Рисунок2 ). R1 также настроен как кандидат BSR (Рисунок3 ). Распределение RP осуществляется при помощи PIM Bootstrap Router (BSR). В результате другие маршрутизаторы уведомляются через BSR о роли RP роутера R1. BSR отправляет сообщения по принципу hop-by-hop на адрес 224.0.0.13 с локальной областью действия (T TL=1), информируя всех PIM соседей об RP адресе .Это lo0- адрес R1( 1.1.1.1)( Рис. 2).